DevSecOps Security Engineering

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

1. Contexte de la mission

Dans le cadre du renforcement de la sécurité applicative et de l'automatisation des opérations de cybersécurité, notre client recherche un(e) AI Vulnerability Remediation Engineer / DevSecOps Security Engineer pour industrialiser la remédiation des vulnérabilités à l'aide de l'intelligence artificielle.

L'objectif est de mettre en place une chaîne automatisée permettant d'identifier les vulnérabilités détectées par les outils de sécurité, de générer des correctifs à l'aide de modèles d'IA, de vérifier leur fiabilité et de les intégrer aux pipelines CI/CD existants.

Le poste est principalement orienté vers l'automatisation de la remédiation, la sécurisation des applications et l'intégration de l'intelligence artificielle dans les processus DevSecOps, plutôt que vers le développement de nouvelles fonctionnalités.

Le/la consultant(e) assurera également le pilotage des plans de remédiation sur le périmètre couvert, avec un suivi des SLA, des indicateurs de performance et du reporting associé.

2. Missions principales

Gestion et remédiation des vulnérabilités

• Analyser, qualifier et prioriser les vulnérabilités détectées par les outils de sécurité.

• Identifier les vulnérabilités affectant le code source, les dépendances et les configurations.

• Définir les stratégies de remédiation en fonction de la criticité des vulnérabilités et des risques associés.

• Utiliser des modèles d'intelligence artificielle pour générer des correctifs de code, de dépendances ou de configuration.

• Vérifier et valider les correctifs générés afin de garantir leur qualité, leur sécurité et l'absence de régression.

Automatisation et industrialisation DevSecOps

• Concevoir et industrialiser une chaîne automatisée de remédiation des vulnérabilités.

• Mettre en place les différentes étapes du processus :

  • Détection et qualification des vulnérabilités.

  • Génération de correctifs assistée par l'IA.

  • Exécution de tests automatisés.

  • Revue et validation des correctifs.

  • Intégration des corrections dans les environnements cibles.

• Intégrer les mécanismes de remédiation dans les pipelines CI/CD existants.

• Automatiser les workflows de sécurité afin d'améliorer l'efficacité et la traçabilité des corrections.

• Définir les règles de contrôle et les garde-fous nécessaires à une utilisation sécurisée de l'IA dans les processus de développement.

Pilotage et reporting

• Assurer le suivi des plans de remédiation et veiller au respect des SLA.

• Définir et suivre les indicateurs de performance liés à la gestion des vulnérabilités.

• Produire des tableaux de bord et des reportings réguliers sur l'avancement des remédiations.

• Identifier les retards, les risques et les points de blocage.

• Présenter les résultats et les indicateurs aux parties prenantes techniques et managériales.

Collaboration transverse

• Collaborer avec les équipes cybersécurité, sécurité applicative, développement et opérations.

• Accompagner les équipes dans l'adoption des mécanismes automatisés de remédiation.

• Contribuer à l'amélioration continue des processus DevSecOps et des pratiques de sécurité applicative.

3. Compétences techniques indispensables

DevSecOps et CI/CD

• Expérience significative en DevSecOps.

• Maîtrise des pipelines CI/CD et de leur sécurisation.

• Expérience dans l'intégration et l'automatisation des contrôles de sécurité.

• Connaissance des workflows de développement et de gestion des vulnérabilités.

Gestion des vulnérabilités et sécurité applicative

• Expertise en identification, qualification, priorisation et remédiation des vulnérabilités.

• Connaissance des outils d'analyse de sécurité applicative : SAST, SCA et DAST.

• Connaissance des outils de gestion des vulnérabilités, notamment Qualys.

• Maîtrise des bonnes pratiques OWASP.

• Compréhension des CVE, des dépendances vulnérables et de la gestion des secrets.

• Capacité à analyser et à valider des correctifs de sécurité.

Intelligence artificielle appliquée à la cybersécurité

• Expérience concrète de l'utilisation de modèles d'IA pour assister le développement ou la correction de code.

• Maîtrise du prompt engineering dans un contexte technique et de sécurité.

• Capacité à exploiter l'IA pour générer, analyser et améliorer des correctifs.

• Compréhension des risques liés à l'utilisation de l'IA dans les processus de développement.

Développement et scripting

• Bon niveau en programmation et scripting : Python, JavaScript, Shell ou technologies équivalentes.

• Capacité à automatiser les contrôles et les processus de remédiation.

Langues

• Anglais courant indispensable pour évoluer dans un environnement technique international.

4. Compétences appréciées

• Expérience dans l'utilisation des API de modèles d'intelligence artificielle.

• Connaissance des environnements conteneurisés et des plateformes cloud.

• Expérience en sécurité opérationnelle ou en sécurité applicative.

• Connaissance des solutions de Container Security.

• Expérience avec GitHub et les workflows associés.

• Maîtrise de l'automatisation des processus et des workflows de sécurité.

• Expérience en gouvernance de la sécurité et en reporting exécutif.

Nous recherchons un profil expérimenté en DevSecOps et en sécurité applicative, ayant déjà participé à des projets d'automatisation de la remédiation des vulnérabilités.

Le candidat idéal devra être capable de combiner expertise technique, automatisation et utilisation concrète de l'intelligence artificielle pour accélérer et fiabiliser les corrections de sécurité.

Une expérience pratique sur les sujets suivants sera particulièrement importante :

• Automatisation de la remédiation des vulnérabilités.

• Sécurisation des chaînes CI/CD.

• Utilisation des outils SAST, SCA et DAST.

• Intégration de modèles d'IA dans les processus de développement et de cybersécurité.

• Validation automatisée des correctifs et prévention des régressions.